DNSKEY Kaydı

Bir DNSKEY kaydı (RFC 4034), bir bölgedeki [[dnssec|DNSSEC]] imzalarını doğrulamak için kullanılan genel şifreleme anahtarını depolar. DNSSEC ile imzalanmış her bölge en az bir ZSK (Zone Signing Key) ve bir KSK (Key Signing Key) yayımlar. KSK'nın hash değeri üst bölgede DS kaydı olarak yayımlanarak DNS kökünden aşağıya doğru [[dnssec|güven zinciri]] oluşturur. DNSKEY kayıtları, flag, protokol ve algoritma alanları için belirli bir biçime sahiptir.

Örnek

Running `dig DNSKEY cloudflare.com` returns the public keys Cloudflare uses to sign its DNSSEC records — validators use these keys to verify all other DNSSEC signatures in the zone.